FICHE CVE

CVE-2026-41573

Publiée le 2026-09-15 · Dernière modification le 2026-09-15

🇫🇷 EN BREF

Les versions d'Open Access Management (OpenAM) antérieures à la 16.1.1 sont affectées par une faille permettant aux utilisateurs d'injecter des caractères spéciaux dans les requêtes LDAP. Un attaquant disposant d'identifiants valides avec des privilèges restreints peut exploiter cette vulnérabilité via le réseau pour énumérer d'autres utilisateurs ou extraire des données sensibles par injection LDAP à l'aveugle (blind LDAP injection). Aucune interaction particulière de l'utilisateur n'est requise, ce qui rend l'attaque relativement simple pour toute personne capable de s'authentifier sur le système.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-90

Publiée2026-09-15

Dernière modification2026-09-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, IdentityResourceV1.queryCollection() passes the _queryId parameter from /json/{realm}/users to CrestQuery with escapeQueryId disabled, bypassing protection added for CVE-2021-29156. The unescaped value reaches DJLDAPv3Repo.getFilter(), where it is concatenated into an LDAP filter, allowing an authenticated attacker to inject LDAP metacharacters for user enumeration and blind LDAP injection. This issue is fixed in version 16.1.1.